{"id":377474,"date":"2024-10-30T08:48:35","date_gmt":"2024-10-30T08:48:35","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=pseudo_docs&p=377474"},"modified":"2024-10-30T14:39:54","modified_gmt":"2024-10-30T14:39:54","slug":"schwachstellenbewertung-und-behebung","status":"publish","type":"pseudo_docs","link":"https:\/\/www.ninjaone.com\/de\/docs\/ninjaone-schwachstellen-management\/schwachstellenbewertung-und-behebung\/","title":{"rendered":"Bewertung und Behebung von Schwachstellen"},"content":{"rendered":"
\n
\n

Bewertung und Behebung von Schwachstellen<\/strong>: Eine Schwachstellenbewertung ist eine systematische \u00dcberpr\u00fcfung der schwachen Punkte in einer IT-Infrastruktur oder in Systemen, Anwendungen und Prozessen. Das Ziel dabei ist es, potenzielle Schw\u00e4chen und L\u00fccken zu ermitteln. Man ist bestrebt, Schwachstellen proaktiv zu entdecken und zu priorisieren, bevor sie von Angreifern b\u00f6swillig ausgenutzt werden k\u00f6nnen.<\/span>\u00a0<\/span><\/p>\n

Bei der Bewertung von Schwachstellen werden in der Regel automatisierte Tools wie Schwachstellen-Scanner eingesetzt, um Netzwerke, Server, Anwendungen und andere IT-Ressourcen auf Sicherheitsl\u00fccken zu \u00fcberpr\u00fcfen. Dar\u00fcber hinaus k\u00f6nnen manuelle Tests und Analysen durchgef\u00fchrt werden, um diejenigen zu ermitteln, die automatisierten Tools m\u00f6glicherweise entgehen.<\/span>\u00a0<\/span><\/p>\n

Das Auffinden von Schwachstellen scheint eine komplexe Aufgabe zu sein, die Programmentwickler:innen oder Hardware-Herstellern vorbehalten ist. Im Kontext des Sicherheitskonfigurations-Managements (SCM) kann dies jedoch so einfach sein wie das Auffinden von Fehlkonfigurationen, die von einem IT-Administrator leicht gefunden werden k\u00f6nnen.<\/span>\u00a0<\/span><\/p>\n

Sobald die Schwachstellen identifiziert sind, werden sie in der Regel nach ihrem Schweregrad und der Wahrscheinlichkeit ihrer Ausnutzung kategorisiert. Auf diese Weise k\u00f6nnen Organisationen Priorit\u00e4ten bei der Behebung von Schwachstellen setzen und ihre Ressourcen effektiv einsetzen, um die kritischsten zuerst zu beheben.<\/span><\/p>\n

Die Ergebnisse einer Schwachstellenbewertung werden in der Regel in einem Bericht dokumentiert, der auch Empfehlungen zur Probleml\u00f6sung enth\u00e4lt, um die allgemeine Sicherheitslage der Organisation zu verbessern.<\/span>\u00a0<\/span><\/p>\n<\/div>\n<\/div>\n

\n
\n

Wie k\u00f6nnen Schwachstellen kategorisiert werden?<\/h2>\n<\/div>\n<\/div>\n
\n
\n

Je nach Auswirkung der Ausnutzung k\u00f6nnen diese folgenderma\u00dfen klassifiziert werden<\/span>:<\/span>\u00a0<\/span><\/p>\n

    \n
  • Kritisches Schweregrad<\/span><\/b>: Diese Sicherheitsl\u00fccken k\u00f6nnen ausgenutzt werden, um ein System vollst\u00e4ndig zu kompromittieren, sensible Daten zu stehlen oder weitreichende St\u00f6rungen zu verursachen. Sie erfordern sofortige Ma\u00dfnahmen zur Behebung.<\/span>\u00a0<\/span><\/li>\n
  • Hohes Schweregrad<\/span><\/b>: Solche Schwachstellen k\u00f6nnen ausgenutzt werden, um unbefugten Zugriff auf ein System zu erlangen oder schwere Sch\u00e4den zu verursachen. Sie erfordern sofortige Aufmerksamkeit.<\/span>\u00a0<\/span><\/li>\n
  • Mittelhohes Schweregrad<\/span><\/b>: Diese Schwachstellen k\u00f6nnen ausgenutzt werden, um unbefugten Zugang zu einem System zu erhalten oder St\u00f6rungen zu verursachen. Sie sollten zeitnah behandelt werden.<\/span>\u00a0<\/span><\/li>\n
  • Niedriges Schweregrad<\/span><\/b>: Es ist unwahrscheinlich, dass diese Schw\u00e4chen Ihres Systems allein ausgenutzt werden, aber sie k\u00f6nnten in Verbindung mit anderen Schwachstellen genutzt werden. Sie sollten behandelt werden, wenn es die Ressourcen erlauben.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

    * Diese Klassifizierung von Schwachstellen ist kein allgemein definierter Begriff, sodass andere Quellen m\u00f6glicherweise andere Kategorisierungen vorsehen. Wichtig ist, dass jeder gefundenen Schwachstelle ein Wert zugewiesen werden muss, um das Risiko und die Dringlichkeit ihrer Behebung festzustellen.\u00a0<\/em><\/p>\n<\/div>\n<\/div>\n

    \n
    \n

    Lassen Sie uns ein Beispiel f\u00fcr eine Schwachstellenbewertung anf\u00fchren.<\/h2>\n<\/div>\n<\/div>\n
    \n
    \n

    Nehmen wir an, dass ein Windows Server 2003 gefunden wurde, auf dem eine Marketing-Web-Anwendung in einer Organisation l\u00e4uft.<\/span>\u00a0<\/span>Die Beispielbewertung f\u00fcr diesen Befund w\u00fcrde folgenderma\u00dfen aussehen:<\/span>\u00a0<\/span><\/p>\n

    1. Windows Server (Serverkennung hier) wurde mit der Betriebssystem-Version Windows Server 2003 gefunden. Das Risiko der Anf\u00e4lligkeit ist\u00a0<\/span>Hoch<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n

    2. Gefundene Risiken.<\/span><\/p>\n

      \n
    • Diese Betriebssystem-Version wird nicht mehr unterst\u00fctzt, und es fehlen Sicherheits-Updates.\u00a0\u00a0<\/span>\u00a0<\/span><\/li>\n
    • Auf diesem Server l\u00e4uft eine Webseite und er ist dem externen Netzwerk ausgesetzt, wo jeder ihn erreichen kann.<\/span>\u00a0<\/span><\/li>\n
    • Da die Betriebssystem-Version nicht mehr unterst\u00fctzt wird, ist die Wahrscheinlichkeit von Zero-Day-Schwachstellen hoch.<\/span>\u00a0<\/span><\/li>\n
    • Dadurch k\u00f6nnte ein Hacker die beworbenen Informationen \u00e4ndern und den Kunden falsche Informationen liefern, was zu Rufsch\u00e4digung und m\u00f6glicherweise zu Geldstrafen f\u00fchren k\u00f6nnte.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

      3. Empfehlungen.<\/span>\u00a0<\/span><\/p>\n

        \n
      • \u00a0Aktualisieren Sie das Betriebssystem auf Windows Server 2022. Die IT-Abteilung empfiehlt, auch neue Hardware anzuschaffen.\u00a0<\/span>\u00a0<\/span><\/li>\n
      • \u00a0Da auf diesem Server nur eine Webseite gehostet wird, kann die Verwendung einer PaaS- oder SaaS-L\u00f6sung eines Cloud-Anbieters eine bessere L\u00f6sung sein.<\/span>\u00a0<\/span><\/li>\n
      • \u00a0Die IT-Analyse hat ergeben, dass der Verkehr auf diesem Server m\u00e4\u00dfig ist. Als Umgehung kann diese Webseite auf dem Server (Serverkennung hier) gehostet werden. Auf diesem Server ist Windows Server 2019 installiert, und er beherbergt eine andere Internetseite mit m\u00e4\u00dfigem Datenverkehr. Auch wenn das Hosting beider Webseiten auf demselben Server zu einer Verschlechterung der Dienste f\u00fchren kann, ist dies weniger riskant als die Beibehaltung der alten Internetseite.<\/span>\u00a0<\/span>\u00a0<\/span><\/li>\n<\/ul>\n

        Das Management und die Finanzabteilung m\u00fcssen eine Bewertung vornehmen und Anweisungen geben.\u00a0<\/span>Dies ist ein sehr einfaches Beispiel, bei dem eine Studie \u00fcber die Kompatibilit\u00e4t der alten Webseite mit dem neuen Betriebssystem und vielleicht der Datenbank, falls eine solche zusammen mit der Webseite betrieben wird, fehlen k\u00f6nnte.\u00a0<\/span><\/p>\n

        Es fehlen auch die Kosten, aber das Beispiel zeigt, was ein IT-Administrator tun kann, um zu helfen, ohne dass man Schwachstellen-Scanner, Penetrationstests, Code-Analysen usw. einsetzt, die m\u00f6glicherweise au\u00dferhalb des Geltungsbereichs liegen.<\/span>\u00a0<\/span><\/p>\n<\/div>\n<\/div>\n","protected":false},"author":158,"featured_media":0,"parent":607352,"menu_order":3,"template":"","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":""},"class_list":["post-377474","pseudo_docs","type-pseudo_docs","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/pseudo_docs\/377474","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/pseudo_docs"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/pseudo_docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/158"}],"up":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/pseudo_docs\/607352"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=377474"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}